wireshark数据包修改--添加或修改消息字段(二)

已于 2022-07-08 14:21:35 修改
阅读量4.3k 收藏 3
点赞数
分类专栏： wireshark 文章标签： wireshark 网络
于 2022-07-08 13:43:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45617372/article/details/125672206
版权
本文介绍了如何使用Wireshark修改数据包中的特定字段。通过确定要修改的内容，复制消息的16进制形式，找到并修改字段位置，将16进制数据转换回pcap包，并最终合并到源包中。操作过程中需要注意调整字段长度和处理时间戳，以确保数据包的正确性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 我们常见的一般只需要修改数据的某一条消息中的某个字段，这种修改只需要使用text2pcap.exe一个工具即可，下面介绍下修改步骤和方法。

文章目录

1.确定要修改的内容

修改目标为这个包里的第257行消息，在selmod和udmGroupid字段之间添加一部分字段。
在这里插入图片描述
添加字段内容如下蓝色字段，右键copy as hex dump出来备用。
在这里插入图片描述

2. 将pcap包里需要修改的消息以16进制的形式copy出来。

点257这条消息的frame，右键选复制下的“as hex dump”
在这里插入图片描述
得到如下部分。

0000   68 05 ca 21 d6 e5 fa 16 3e 3c 01 5b 86 dd 6a 00
了解本专栏 订阅专栏 解锁全文 超级会员免费看
wireshark数据包修改--IP地址修改(一)
weixin_45617372的博客
07-06 3032
通过三篇文章，介绍通过wireshark修改pcap数据包的方法。 在test-1.txt中IP地址进行替换 tshark,text2pcap工具
Wireshark插件批量修改报文
村中少年的专栏
01-11 4725
通过三个场景介绍通过wireshark插件实现对于PCAP报文的修改，增加，删除等操作
一种简单便捷的构造、修改 PCAP 数据包的方法----仅使用 wireshark
Jason_Math的博客
05-25 9607
一种仅使用wirshark，简单、便捷、高效的构造、修改pcap数据包的方法；先使用 wireshark 将数据包以 Hex Dump 格式复制到 txt 文本，修改 txt 具体内容后使用 wireshark 根目录自带的 text2pcap 程序进行转换。
如何利用 Wireshark 对 PCAP 报文实施批量增删改查
GitChat
07-03 2971
工作中会经常遇到批量分析提取报文特征，批量修改报文的需求。这个时候就需要用到 Wireshark 所提供的一些自动化方法，在 Wireshark 基础上进行二次开发等。使用基于 Wireshark 方法的好处在于 Wireshark 支持的协议在2000+，涵盖了市面上绝大部分协议，同时 Wireshark 提供了大量的过滤器，能够满足任意字段的提取，优势极其明显。 本次 Chat 跟大家分享一下...
wireshark超详细讲解（包含数据详细分析）
最新发布
明天起飞吧的博客
03-03 2234
Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。
Wireshark修改数据包
热门推荐
JacobTsang的博客
11-08 2万+
新版本不行。 旧版本可以：https://www.wireshark.org/download/win64/all-versions/Wireshark-win64-1.12.8.exe
使用 wireshark lua 插件对报文进行修改
村中少年的专栏
08-31 4951
wireshark被称为报文分析界的一哥,本文着眼于使用层次的，抛砖引玉，介绍一下wireshark在批量增删改查方面的应用。
WireShark数据包操作
qq_43776408的博客
10-14 615
1.标记数据包 比如你觉得哪一个数据包比较怪，就把他标记一下 直接右键，第一个 给不同的数据包附上不同的颜色 右键-----对话着色-----然后就会有不同的协议-----你要为不同的协议附上不同的yanse 通过上述修改颜色后关闭后颜色又恢复之前了 你要用就修改的话就点击最上面那个花花绿绿的那个 2.注释数据包 右键----分组注释 然后第二栏就会多出Packet comments 你点击...
3.4.2 Wireshark 主窗口 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-03
用户可以逐级展开查看协议栈中的各个字段，便于理解数据包的组成和交互过程。 3. Packet Bytes（数据包字节）： 底部的Packet Bytes面板则显示数据包的原始字节流，这是数据包在实际网络传输中的形式。对于高级...
wireshark数据包分析-包查找技术
weixin_45617372的博客
10-08 4157
分析数据包时，最常用且有效的方式当然是使用数据包过滤技术，前面章节我们重点讲过数据包过滤方法。但是也有很多时候最初我们拿到一个数据包时，可能并不知道使用什么过滤语法去过滤我们想看到的数据包，可能只是有印象一些字段单词片段，亦或一些不可使用过滤语法的一些单词或者数字字段组合甚至是16进制数，此时就需要先使用wireshark的数据包搜索功能，搜索到我们需要的数据包，如需要然后再顺藤摸瓜找到过滤语法做进一步的包过滤。
9.2.1 DNS 数据包结构 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-03
3. 操作码（OpCode）：此字段定义了DNS消息中的请求类型，如标准查询、反向查询、服务器状态请求等。 4. 权威回答（Authoritative Answer, AA）：如果在响应中设置了此标志，表明该响应来自对特定域名具有权威的...
wireshark抓包数据提取
04-24
wireshark导出日志中DATA提取工具代码。过滤掉多余信息，只提取出数据包里面的data数据。
wpe专业汉化版（数据包修改软件）
10-24
不要做非法的事情哦。 一个修改数据包的好工具···
wireshark 包解析插件
03-09
该资源为用脚本编写的适用于wireshark的一个新的协议。即当wireshark不能及时解析一些新的协议时，可以自己动手根据新协议字段编写解析文件。有新协议的话可以基于此脚本改写. 使用方法： 1. 打开wireshark根目录中的init.lua文件， 将disable_lua=false 并在最后添加dofile("map_port_set.lua") 2. 将map_port_set.lua 拷贝到wireshark根目录下 3. 重启wireshark 打开laft6-pcp.pcap观察是否解析成功
3.4 Wireshark 初步入门 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-04
通过“查看”菜单中的“颜色规则”可以设置不同协议或字段的显示颜色，帮助快速定位和理解数据包内容。 3.4.5 配置文件 Wireshark的配置信息存储在用户的配置文件中，通常位于用户目录下的`.wireshark`或`...
wireshark拦截手机数据包
qq_62637199的博客
10-09 3075
wireshark拦截手机数据包
wireshark过滤数据
weixin_30532987的博客
05-13 109
Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。 下面我只简单介绍几个常用： eth.addreq00:08:d2:00:09:10查找MAC等于00:08:d2:00:09:10的数据包，不过源MA...
Wireshark--2--拦截本地回环数据
Raging__Fire的博客
10-21 902
注意本机访问本机的回环数据是不经过网卡的，比如我们在本机访问搭建在本机上的web服务，但我们经常有服务搭建在本机的操作也经常有拦截本地回环数据包加以分析的需求，所以我们环要拦载回环数据包。操作如下。 首先，以管理员身份运行cmd（普通用户没有路由表操作权限，会提示“请求的操作需要提升”） 然后，使用ipconfig查看本机ip和网关： ipconfig 再然后，使用以下命令添加路由，指定回环数据也要先转发到网关（使用上一步获取本的本机ip和网关替换其中的<your_IP>和<gatewa
使用wireshark传输文件并还原
m0_67935803的博客
11-20 1446
复现使用wireshark传输文件并还原
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feike_3

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值